《白盒环境中防动态攻击的软件保护方法研究》.pdfVIP

第 3期 电 子 学 报 Vo1．42 No．3 2014年3月 AI1TAEI正CIrrH0NICA sINICA Mar． 2O14 白盒环境中防动态攻击的软件保护方法研究 王怀军，房鼎益，董 浩，陈晓江，汤战勇 (西北大学信息科学与技术学院，西北大学一爱迪德信息安全联合实验室，陕西西安710127) 摘 要： 运行态软件常常面临着核心算法被逆向和机密信息被泄漏的严峻威胁，急需研究有效的防动态攻击的 软件保护方法．本文包含两方面研究内容：(1)对现有防动态攻击的软件保护方法进行深入分析和综合比较，针对当前 主流的防动态攻击的四类保护方法，从实现难度，性能影响和安全性三个指标进行综合对比；(2)通过实例介绍我们在 防动态攻击的软件保护方面两项研究工作 ．分别研究了基于变形引擎的动态软件保护方法和一种安全性增强的虚拟 机软件保护方法． 关键词： 白盒环境；防动态攻击 ；软件保护；虚拟机软件保护； 中图分类号： TP309．7 文献标识码： A 文章编号： 0372—2112(2014)03-0529—09 电子学报URL_-http：／／www．~jouma1．org．ca DOI：10．3969／j．issn．0372-2112．2014．03．017 ResearchonSoftwareProtectionDefendingDynamic AttackinWhite．BoxEnvironment WANGHuai—jun，FAN GDing—yi，DONGHao，CHENXiao—jiang，TAN GZhany·ong (NWU-lrdetoNetwork-l~ormationSecurityJointLaboratory(NISL)，DepartmentofInformationScience，NorthwestUniversity，Xi’an，Shaa~ 710127，Chn／a) Abstmet： Runningsoftwareoftenfacesseriousthreats，forexample，thecorealgorithm isreversedorconfidentialinforma— tionisleaked．So．itisNeededtostudyeffectiveprotectionmehtodsagainstdynamicattack．Thepaperincludestwoaspects．First，do in-depht analysisandcomprehensivecomparisonofhtee~stingme htodofsoftwareprotectionagainstdynamicattacks．Accrodingto fourmainstream softwareprotectionmehtodsagainstnati-dynamicattack，wedocomprehensivecomparisonofhtesefourprotection methodsfrom threeindicatorsofimplementationdifficulty，performancemipactandsecuriyt．Second，Introducetheworkofourwto studiesni softwareprotectionagmnstnati-dynamicattacks throughexamples．Th eyaleasoftwareprotectionmehtod basedondy— namicdeformationengineandasecurity-enhancedsoftwareprotectionbasedonvirtualmachine． Keywords- white-boxattackenvironrr~nt；anti-dy